OPNsense Forum

International Forums => German - Deutsch => Topic started by: shb256 on September 18, 2020, 04:23:19 PM

Title: Squid Missing CA
Post by: shb256 on September 18, 2020, 04:23:19 PM
Hallo

Ich habe squid mit SSL Inspektion, läuft auch alles soweit. Nun öffnet er allerdings eine Webseite nicht wegen: X509_V_ERR_UNABLE_TO_GET_ISSUER_CERT_LOCALLY, kurzum es wurde nur das Serverzertifikat ausgeliefert, ohne den Rest der Chain. Wie kriege ich squid unter opnsense dazu diese Seite trotzdem zu öffnen? Grundsätzlich scheint es wohl die Möglichkeit zu geben Zertifikate in squid nach zu schieben. Ssl_forign_intermediate_certs, allerdings finde ich dies Option nicht und wenn ich die conf per Hand anpasse wird sie ja wieder überschrieben

Danke
Title: Re: Squid Missing CA
Post by: fabian on September 19, 2020, 12:07:58 PM
Du müsstest das intermediate im OPNsense importieren.